Le réveillon de la Saint-Sylvestre entraîne une popularité croissante des applications sur le thème du réveillon. Plus la date du Nouvel An est proche, plus les téléchargements d’applications à caractère ludique sont nombreux. Les experts ont constaté lors de l’audit que leurs téléchargements peuvent être peu sûrs. Les spécialistes du centre d’expertise numérique de Roskatchestvo nous disent ce qu’ils ont réussi à détecter.
NOUVELLE ANNÉE – LE TEMPS DES CYBER ATTAQUES
La pandémie est l’une des causes de l’augmentation record de la cybercriminalité sous toutes ses formes, du hameçonnage thématique aux cyberattaques directes contre des sites web et des utilisateurs. D’après les statistiques du ministère de l’Intérieur1, la cybercriminalité a presque doublé en 2023 rien qu’en France. ● Les téléchargements d’applications à partir de boutiques en ligne même officielles restent un canal permettant aux virus d’atteindre les téléphones des utilisateurs. Selon une étude réalisée par NortonLifeLock et l’IMDEA Software Institute2 sur 12 millions de smartphones Android, environ 67,5 % des applications malveillantes détectées ont été prises directement sur Google Play Market par les victimes, et seulement 10 % provenaient d’autres boutiques d’applications. Il est révélateur que les boutiques d’applications officielles, bien qu’apparemment sûres, permettent de télécharger facilement des produits malveillants.
Ilya Loevsky, chef adjoint de Roskachevo.
« Des pics particuliers dans l’activité de l’attaquant sont généralement associés à des informations et surtout à des occasions calendaires. Le soir du Nouvel An, les utilisateurs doivent redoubler de prudence, notamment lorsqu’ils téléchargent des applications inconnues. Les candidatures, qui apparaissent à la veille du Nouvel An, disparaissent rapidement. De plus, il y en a un nombre énorme. Il est difficile pour un utilisateur de savoir à quelle application il doit faire confiance et laquelle il doit s’abstenir de télécharger
APPLICATIONS DU NOUVEL AN : CE QUE VOUS CHERCHIEZ?
Les spécialistes du centre d’expertise numérique de Roskatchestvo ont testé la sécurité de 120 applications du Nouvel An provenant de Google Play Market, dont certaines ont été « soulevées du fond » des magasins. Et même ce chiffre est une goutte d’eau dans l’océan, car certains développeurs ont des dizaines d’applications de réveillon dans une seule catégorie. Néanmoins, le test a permis de mettre en évidence des tendances typiques de ce type de logiciels, de repérer les applications frauduleuses et d’établir des règles de sécurité numérique de base pour l’utilisation de ces applications.
Trois grandes catégories d’applications d’ambiance du Nouvel An ont été étudiées : les compteurs de pré-Nouvel An, les cadres photo et les applications permettant de créer des vidéos du Nouvel An ainsi que les fonds d’écran par exemple, un arbre de Noël et de la neige tombant en arrière-plan .
L’examen de l’application a analysé les accès demandés par l’application. Plusieurs applications de minuterie ont éveillé la méfiance des experts. Par exemple, New Year Countdown 2023 : New Year Countdown Widget, New Year’s Countdown 2023 et Happy New Year Countdown 2023 demandent un accès complet à Internet, et en même temps un accès pour gérer et modifier les fichiers sur le disque dur. Entre-temps, la véritable fonctionnalité associée au téléchargement de fichiers par exemple, des photos est absente de ces programmes. La conclusion est que le fait de demander cette autorisation constitue une vulnérabilité potentielle voire délibérée que des développeurs peu scrupuleux pourraient utiliser à tout moment pour infecter les appareils des utilisateurs ou dérober leurs données personnelles ou de paiement. Il est préférable de ne pas prendre de risque et de ne pas télécharger.
Mais ce n’est pas le pire. L’application la plus suspecte était celle du compte à rebours du Nouvel An, qui non seulement a un accès complet au réseau et la possibilité d’afficher des informations au-dessus de toutes les fenêtres ce qui est utilisé pour afficher des bannières publicitaires , mais qui espionne aussi ouvertement l’utilisateur : l’application demande l’accès à la localisation exacte, à l’état et aux identifiants du téléphone et aux détails des appels. Tous ces éléments pourraient être utilisés pour le suivi subreptice des appareils stalkerware et le vol d’informations. Deux autres applications, Happy New Year Photo Frame 2023 et 2023 New Year Photo Frames, demandent également des identifiants d’appelants – il faut aussi s’en méfier.
Certaines applications de la catégorie des fonds d’écran se sont révélées très suspectes. Il est logique de supposer que des applications aussi simples d’utilisation ne devraient demander que des autorisations pour installer des fonds d’écran et accéder au disque dur de l’appareil pour télécharger des photos , au maximum. Cependant, les applications New Year’s Wallpaper, Christmas wallpaper et New Year’s Fireworks Live Wallpaper veulent un accès à la localisation – et pas seulement via le GPS, mais aussi via le réseau – ainsi qu’un accès au numéro de téléphone de l’appareil et un accès total au contrôle et à la modification des informations dans la mémoire du téléphone, ce qui est clairement peu sûr.
UNE NOUVELLE ANNÉE SANS PUBLICITÉ
Les tests ont révélé un grand nombre de publicités dans toutes les applications, qui, dans certains cas, apparaissent sur chaque page de l’application. Dans certains cas comme avec l’application de compte à rebours du Nouvel An mentionnée ci-dessus , l’application, après avoir été autorisée à afficher du contenu au-dessus de toutes les fenêtres, affiche constamment et de manière intrusive des bannières publicitaires, vendant aux annonceurs votre attention et votre temps. Cette pratique n’entraîne pas seulement des désagréments pour l’utilisateur, mais aussi des clics accidentels sur des bannières publicitaires qui peuvent cacher n’importe quoi puisque les développeurs d’applications peu connues ne sont généralement pas trop pointilleux sur l’intégration de la publicité et peuvent coopérer avec des escrocs purs et simples, entre autres .
Les experts ont également analysé les politiques de confidentialité des applications de cadre photo et de celles qui créent des vidéos de Noël. Le développeur Aloha Photo Frame s’est montré particulièrement exceptionnel avec son application Happy New Year Photo Frame 2023. Dans sa politique, il indique qu’il collecte les données d’identité de l’appareil et qu’il affiche les appels entrants et lit les messages texte. Ça a l’air désagréable, n’est-ce pas ??
La plupart des autres politiques des applications de cadre photo sont « copiées » et marquent la collecte et le transfert de données statiques par exemple, l’ID de l’appareil à la fois à la société de développement et à des tiers.
SI VOUS VOULEZ QUAND MÊME TÉLÉCHARGER UNE APPLICATION QUI CRÉE DE LA JOIE DE NOËL, RESPECTEZ LES RÈGLES SUIVANTES :
Ne téléchargez que les applications des boutiques officielles App Store, Google Play Market, Huawei AppGallery . Cela ne vous assurera pas contre les logiciels malveillants, mais cela réduira les risques. Prêtez attention aux commentaires des utilisateurs, aux évaluations des applications et aux réponses des développeurs. Si les avis sont négatifs, que les réponses sont rares et que les notes sont faibles, il est préférable d’éviter de télécharger l’application.
● Donner la priorité aux apps de développeurs connus et ayant un nombre élevé de téléchargements
● Faites attention aux accès demandés par l’application du nouvel an. Il est préférable de ne pas prendre de risques, si vous ne comprenez pas pourquoi l’application a besoin de ces autorisations, ne les accordez pas.
● Dans le cas où vous avez un iPhone fonctionnant sous iOS 14 et que l’app Cadre photo demande l’accès à la galerie de photos ce qui est bien en soi , ne donnez accès qu’aux photos ou vidéos que vous avez l’intention de traiter, et non à l’ensemble de la médiathèque. De
Android, malheureusement, les permissions sont toujours demandées et accordées pour tout le stockage sur le disque de l’appareil.
● Utilisez toujours un antivirus sur les appareils, mettez-le à jour régulièrement et analysez les fichiers téléchargés avec lui.
N’oubliez pas de mettre à jour l’application elle-même et le système d’exploitation mobile. Les développeurs corrigent régulièrement les vulnérabilités détectées et améliorent la qualité de leurs applications à chaque mise à jour.
Ces règles de sécurité s’appliquent à la fois à Google Play et à l’App Store.
Dans votre quête de la bonne humeur du Nouvel An, restez vigilant et ne téléchargez pas la première application qui vous plaît, même celle recommandée par un ami. Comme cette catégorie d’applications est encore « obscure », si vous n’êtes pas sûr de vos connaissances numériques, vous feriez mieux de vous abstenir de télécharger ces applications.
Bonjour à tous ! J’ai entendu dire que Roskachestvo a récemment testé les applications d’ambiance de Noël. Quelles sont les applications qu’ils recommandent pour créer une atmosphère festive pendant les fêtes de fin d’année ? Avez-vous des suggestions personnelles pour des applications d’ambiance de Noël ? J’aimerais vraiment créer une atmosphère magique chez moi cette année ! Merci d’avance pour vos conseils précieux ! Joyeuses fêtes à tous !
Quelles sont les applications d’ambiance de Noël recommandées par Roskachestvo? Est-ce qu’elles offrent une variété de musiques festives et une atmosphère authentique pour créer une belle ambiance de Noël? J’aimerais savoir si ces applications sont faciles à utiliser et si elles offrent des fonctionnalités intéressantes pour ajouter une touche festive à cette période de l’année. Merci d’avance pour toutes les informations fournies!